Scanner d'en-têtes de sécurité HTTP gratuit

Nouveau : exportez des preuves PCI DSS v4 issues du trafic réel des navigateurs.

Plateforme

SurveillanceCollectez 12 types de rapports du navigateur
AlertesAlertes sur règles, 6 canaux
Générateur de CSPConstruisez une CSP à partir de rapports réels
Preuves PCI DSS6.4.3 et 11.6.1, prêt pour l'audit
Chaîne d'approvisionnementSBOM des scripts et détection des CVE
API et MCPAutomatisez-la, ou pilotez-la avec l'IA

À la unePreuves PCI DSS v4 issues du trafic réel des navigateursVoir comment ça marche

Solutions

DéveloppeursUn seul en-tête, API et MCP complets
AgencesSurveillez un portefeuille de sites clients
Entreprise et UESouveraineté, SSO et achats

CommencerVous ne savez pas laquelle choisir ? Parlez à notre équipeContacter le service commercial

Outils gratuits

Scanner CSPScannez une politique en direct
Évaluateur CSPCollez et notez une politique
Scanner d'en-têtes de sécuritéAuditez les en-têtes de réponse
Vérificateur Reporting-APIVérifiez votre configuration de reporting
Calculateur de hash SRIHashs d'intégrité des sous-ressources
Calculateur de hash CSPHashs pour les scripts en ligne
Comparez votre siteComparez-vous au web
Extension ChromeInspectez la CSP en naviguant

À la uneInspectez et construisez votre CSP en naviguantInstaller l'extension

Ressources

Doc plateformeComment utiliser la plateforme CentralCSP
Doc sécurité webGuides sur la CSP et la sécurité web
Doc API & MCPAutomatisez-la, ou pilotez-la avec l'IA
BlogLes notes de l'équipe
État du WebNotre rapport annuel sur la sécurité

Outil gratuitVérifiez votre configuration Reporting-API en quelques secondesOuvrir le scanner

Se connecter Démarrer l'essai gratuit

Scanner d'en-têtes de sécurité

Auditez les en-têtes de sécurité HTTP et les cookies d'un site, avec un score de durcissement et des correctifs priorisés.

Suivre les redirections

Saisissez une URL et nous récupérons ses en-têtes de réponse pour auditer sa posture de sécurité.

Sécurité côté client et preuves PCI DSS v4, construites sur le Reporting API du navigateur.

Hébergé en France chez OVH. Vos données ne quittent jamais l'UE.

Plateforme

Surveillance
Alertes
Générateur de CSP
PCI DSS
Chaîne d'approvisionnement
API et MCP

Solutions

Développeurs
Agences
Entreprise

Outils

Scanner CSP
Évaluateur CSP
En-têtes de sécurité
Reporting-API
Hash SRI
Hash CSP
Comparatif
Extension

Ressources

Docs
Blog
État du Web

Entreprise

À propos
Tarifs
Contact

© 2026 CentralCSP. Tous droits réservés.

Confidentialité
Conditions
DPA
PCI SAQ A
Pentest